CVE-2018-1000626 in V2I Hub

Resumen

por VulDB • 2026-06-12

Battelle V2I Hub 2.5.1 podría permitir a un atacante remoto eludir las restricciones de seguridad, debido a la falta de requisito para cambiar la clave API predeterminada. Un atacante podría explotar esta vulnerabilidad utilizando todas las funciones API disponibles que contienen una clave API sin cambios para obtener acceso no autorizado al sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2018-08-01
• Divulgación: 2018-12-28
• Moderación: aceptado
• Artículo: VDB-128460
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02848
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000626
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000626/